Integritetspolicy

Gäller från 11 september 2026. Detta meddelande ersätter integritetspolicyn från 1 januari 2014.

1. Vilka vi är

Personuppgiftsansvarig är CO2Art Technologies Limited, ett företag registrerat i Irland under företagsnummer 658258, med säte Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, momsnummer IE3647876IH. Du kan nå oss på support@co2art.eu eller via post på ovanstående adress.

Detta meddelande täcker onlinebutiken på www.co2art.eu och dess språkspeglar (till exempel de.co2art.eu, co2art.pl, co2art.fr), våra kundkonton, våra e-postmeddelanden och vår kundsupport. Vår företagsbutik (B2B) och vår amerikanska butik har egna meddelanden.

2. Vad vi samlar in och varför

Vi samlar bara in det vi behöver för att sälja våra produkter till dig, hålla dig informerad och driva butiken. De rättsliga grunderna enligt GDPR anges inom parentes.

Beställningar och leverans — ditt namn, leverans- och faktureringsadress, e-postadress, telefonnummer, vad du köpte och hur du betalade. Vi behöver detta för att fullgöra din beställning, leverera den, utfärda fakturor och hantera returer och garantianspråk (fullgörande av avtal; lagliga skyldigheter såsom skatte- och redovisningslag).
Ditt kundkonto — din e-postadress, namn, adresser och orderhistorik. Inloggning hanteras av Shopify med en engångskod som skickas till din e-post, eller med Google, Facebook eller Shop om du väljer det; vi ser aldrig ett lösenord. Om du loggar in med Google eller Facebook får vi endast ditt namn och din e-postadress från dem (fullgörande av avtal).
Kundsupport — meddelanden du skickar oss via e-post, chatt eller kontaktformuläret, och de detaljer som behövs för att svara på dem, såsom ditt ordernummer och foton av en produkt (fullgörande av avtal; vårt berättigade intresse att svara dig väl).
Nyhetsbrev och erbjudanden — din e-postadress och, om du berättar för oss, de ämnen du är intresserad av. Vi skickar dessa endast med ditt samtycke, som du kan återkalla när som helst med länken i varje e-postmeddelande (samtycke).
Recensioner — namn och recensionstext du skickar in, tillsammans med din beställning, så att vi kan visa verifierade recensioner (samtycke; fullgörande av avtal).
Webbplatsanvändning — tekniska data såsom din IP-adress, webbläsare, sidorna du besöker och, om du accepterar dem, analys- och reklamcookies (vårt berättigade intresse av en fungerande och säker webbplats; samtycke för analys- och reklamcookies).
Bedrägeriförebyggande och säkerhet — data kring en beställning och en betalning som Shopify och våra betalningsleverantörer använder för att upptäcka bedrägerier (berättigat intresse; lagliga skyldigheter).

3. Vem vi delar den med

Vi delar endast personuppgifter med leverantörer som hjälper oss att driva butiken, och endast för dessa ändamål. De agerar enligt våra instruktioner, förutom när de är oberoende personuppgiftsansvariga (betalningsleverantörer, transportörer och de sociala inloggningsleverantörer du väljer).

Shopify (Shopify International Limited, Irland, och Shopify Inc., Kanada) hostar butiken, kassan, kundkontona och orderdata, och tillhandahåller Shopify Payments, Shop Pay, Apple Pay och Google Pay. Shopifys egen integritetspolicy gäller för kassan och betalningar.
Betalningsleverantörer som visas i kassan behandlar din betalning. Vi får aldrig ditt fullständiga kortnummer.
Transportörer som FedEx och UPS får ditt namn, adress, telefonnummer och e-postadress för att leverera ditt paket och skicka leveransaviseringar. För leveranser utanför Europeiska unionen får tullmyndigheter de uppgifter som krävs enligt lag.
Våra egna order- och kundsystem, som drivs av oss, innehåller order-, leverans-, garanti- och supportregister så att vårt team kan betjäna dig över butiken, lagret och kundtjänsten.
Kundsupportverktyg — Re:amaze (chatt och helpdesk). En del av vår chatt- och e-postsupport besvaras av en AI-assistent som vi driver; för att utarbeta ett svar kan den behandla innehållet i ditt meddelande med en AI-tjänsteleverantör, Anthropic, enligt EU:s standardavtalsklausuler. En person från vårt team kan alltid ta över, och ditt meddelande används aldrig för att träna dessa modeller.
E-post — våra nyhetsbrev och service-e-postmeddelanden skickas via Amazon Web Services (Amazon SES, Irland-regionen). Innan vi skickar ett nyhetsbrev kan vi kontrollera att en e-postadress kan ta emot e-post via Bouncer, en e-postverifieringstjänst baserad i Europeiska unionen. Anmälningsformulär och pop-ups på webbplatsen tillhandahålls av Privy.
Recensioner — Stamped samlar in och visar produktrecensioner och skickar förfrågningar om recensioner å våra vägnar.
Order tracking — vår "Spåra order"-sida söker upp din order efter dess nummer och din e-postadress i vårt eget ordersystem och visar transportörens spårningsstatus.
Affiliateprogram — GoAffPro registrerar att du kom via en affiliates länk så att affiliaten kan få provision; den får inte ditt namn eller din adress.
Språkversioner — de översatta speglarna av denna butik levereras via GTranslate, som skickar dina sidförfrågningar till butiken.
Analys och reklam — Shopify Analytics, Google Analytics, Google Ads och Meta (Facebook och Instagram) tar emot användnings- och konverteringsdata som beskrivs i avsnitt 5, endast efter att du har accepterat dessa cookies.
Myndigheter och rådgivare där lagen kräver det, och en köpare av vår verksamhet om den säljs.

Vissa av dessa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet, främst i USA och Kanada. I dessa fall förlitar vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå (Kanada; och EU-USA:s Data Privacy Framework för certifierade amerikanska leverantörer) och på EU:s standardavtalsklausuler.

4. Hur länge vi behåller den

Beställningar, fakturor och den relaterade korrespondensen: så länge skatte- och redovisningslagstiftningen kräver, i allmänhet 6 år efter utgången av orderåret, och så länge ett garantianspråk kan göras gällande.
Ditt kundkonto: tills du stänger det eller efter 3 år utan en beställning eller inloggning.
Nyhetsbrevsdata: tills du återkallar ditt samtycke; vi behåller då endast registreringen av att du avregistrerat dig.
Supportkonversationer: 3 år efter det senaste meddelandet, om de inte hör till en beställning eller ett anspråk.
Analysdata: enligt lagringsinställningarna för verktygen i avsnitt 5, högst 14 månader för Google Analytics.

5. Cookies och liknande tekniker

När du först besöker butiken låter en banner dig acceptera eller neka cookies som inte är nödvändiga. Ditt val registreras av Shopifys samtyckesverktyg och respekteras av analys- och reklamtaggarna på webbplatsen. Du kan när som helst ändra det genom att rensa webbplatsens cookies i din webbläsare; bannern visas då igen.

Typ	Cookies	Syfte och livslängd
Nödvändiga	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Din session, din varukorg, din valuta och ditt land, säker utcheckning; inställs av Shopify; från sessionen upp till ett år.
Preferenser	co2art_local_store	Kommer ihåg om du valde en språkversion av butiken eller bad om att stanna på den engelska, så att vi inte frågar igen; ett år; ställs endast in när du svarar på språkfältet.
Preferenser	concept:newsletter-popup	Kommer ihåg att nyhetsbrevsfönstret har visats; ett år.
Analys (med ditt samtycke)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics och Google Analytics: vilka sidor som besöks och hur butiken används, i aggregerad form; upp till 13 månader.
Reklam (med ditt samtycke)	_shopify_marketing, _fbp, _gcl_au	Meta och Google Ads: mäter om en annons ledde till en beställning och visar relevanta annonser; upp till 90 dagar.
Tredjepart	_privy_*, _GRECAPTCHA	Privy pop-up-formulär (ett år) och Google reCAPTCHA som skyddar våra formulär mot botar (6 månader).

6. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig, att få dem korrigerade eller raderade, att begränsa eller invända mot behandlingen, att få dem i ett portabelt format och att när som helst återkalla ett samtycke utan att det påverkar vad som gjorts tidigare. Du kan se och ändra de flesta av dina uppgifter själv i ditt kundkonto. För allt annat, skriv till support@co2art.eu; vi svarar inom en månad.

Om du anser att vi inte har hanterat dina uppgifter korrekt kan du klaga till den irländska dataskyddsmyndigheten (www.dataprotection.ie) eller till tillsynsmyndigheten i det land där du bor.

7. Barn

Våra produkter och vår marknadsföring är avsedda för vuxna. Vi samlar inte medvetet in personuppgifter från någon under 16 år.

8. Säkerhet

Butiken, kassan och våra egna system använder krypterade anslutningar, åtkomstkontroller och regelbundna säkerhetskopior. Ingen överförings- eller lagringsmetod är helt säker, så håll ditt inloggnings-e-postkonto säkert och meddela oss omedelbart om du misstänker missbruk.

9. Ändringar

Vi kommer att publicera alla ändringar av detta meddelande på denna sida med ett nytt ikraftträdandedatum. För väsentliga ändringar kommer vi också att informera kunder med ett konto via e-post.